Alert GCSA-10076 - Vulnerabilita' multiple in Google Chrome

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

       Alert ID : GCSA-10076
           Data : 28 Giugno 2010
         Titolo : Vulnerabilita' multiple in Google Chrome

******************************************************************


:: Descrizione del problema:

Sono state riscontrate vulnerabilita' multiple in Google Chrome, che
potrebbero essere sfruttate da attaccanti remoti per oltrepassare
restrizioni, accedere ad informazioni sensibili o per compromettere un
sistema vulnerabile.

Per una descrizione completa delle vulnerabilita' fare riferimento alla
segnalazione ufficiale.


:: Software interessato:

Google Chrome versioni precedenti la 5.0.375.86


:: Impatto:

Cross Site Scripting
Accesso al sistema
Possibile compromissione del sistema
Sensitive information disclosure


:: Soluzioni:

Aggiornare Google Chrome alla versione 5.0.375.86 :
http://www.google.com/chrome


:: Riferimenti:

Google Chrome:
http://googlechromereleases.blogspot.com/2010/06/stable-channel-update_24.html

Secunia:
http://secunia.com/advisories/40351/

VuPen:
http://www.vupen.com/english/advisories/2010/1594



-----BEGIN PGP SIGNATURE-----

iQCVAwUBTCheJfOB+SpikaiRAQK5pQP9FwTyZQD/mqnB3iC5WDvteai3azDDTmLu
/NO12O96f3ZvDldlWT0UKxJ/lYCZpy7fCFnZvzijrlR7djoUbP7PW26KJjUlsbd4
1wgavJckq/TK22Ag6Dm06eb3Sf1xCzZVAUi9YDgMsjfCt2pga6BvBz0sOMPgOR2U
DPsfWnJf41w=
=waJN
-----END PGP SIGNATURE-----